幣界網消息，Tailscale被曝存在11項安全問題，安全研究員Erica Windisch在10月25日發布的報告中指出，攻擊者只需控制一臺已獲准通過Tailscale SSH訪問目標服務器的設備，便可進一步奪取服務器的root權限。漏洞源於權限隔離，Tailscale後台以root身份運行，部分SSH轉發操作也沿用了該權限。研究員通過Unix socket轉發繞過普通賬戶限制，成功獲得服務器root權限。此外，攻擊鏈還截獲了設備註冊密鑰，未啟用Tailnet lock的測試網絡中加入偽造服務器。Tailscale工程副總裁Mike Shaver承認團隊已發現SSH授權後的權限越界問題，但尚未確認研究報告的全部結論。工程團隊已在GitHub提交多項SSH改造方案，準備讓轉發操作使用實際登錄用戶的權限，而非直接交給root進程執行，目前相關修復尚未發布正式版本。